Gizlilik Politikası

Telefonunda kalanlar

Uygulama günlüğünü, kilonu, planını, ölçülerini, vücut ilerleme fotoğraflarını ve ayarlarını telefonundaki kendi depolama alanında tutar. Vücut ilerleme fotoğraflarını hiçbir yere göndermez; bu fotoğraflar sunucumuzdaki yedeğe de dahil değildir. Uygulamanın haftalık tabak değerlendirmesi için sakladığı küçük tabak fotoğrafları ve koça gösterdiğin fotoğraflar da telefonda kalır; telefondan yalnızca bir yapay zeka isteğinin parçası olarak çıkarlar (aşağıya bak). “Cihazda” tanıma modunda fotoğraf telefondan hiç çıkmaz. (iOS ayarlarında iCloud Yedekleme açıksa Apple’ın iPhone yedeği, her uygulamada olduğu gibi 17 Fit’in dosyalarını da kapsar.)

17 Fit, Apple Sağlık’tan yalnızca adımları, aktif kalorileri ve kiloyu okur – enerji harcamanı gerçekte ne kadar hareket ettiğine göre hesaplamak için – ve oraya hiçbir şey yazmaz. Bu erişimi kendin verir, kendin geri alırsın: Sağlık uygulaması → profilin → Uygulamalar → 17 Fit. Apple Watch’un sunucumuzla kendine ait bir bağlantısı yoktur: saat yalnızca iPhone’unla veri alışverişi yapar. Bluetooth mutfak tartısı doğrudan telefona bağlanır.

Sunucumuzda saklananlar

• Anonim bir hesap: rastgele bir tanımlayıcı; uygulamayı yeniden yüklediğinde verilerin geri gelsin diye cihaz tanımlayıcının bir parmak izi (HMAC); platform ve sistem sürümü; hesabın oluşturulduğu ve en son kullanıldığı tarihler. E‑posta ya da telefon numarası asla istemeyiz; ad yalnızca Takip’te istenir – herhangi bir takma ad da olur. Erişim belirteci yalnızca karma (hash) olarak saklanır.
• Uygulama verilerinin yedeği, eşitleme açık olduğu sürece: günlük, kilon (Apple Sağlık’tan okunan tartılmalar dahil), ölçüler, plan ve menü, su, oruç, takviyeler, ayarlar, koçla sohbetin, koçun senin hakkında hatırladıkları, Ultimate koçun dosyası ve Apple Sağlık’tan okunan adımlar ile aktif kaloriler. Yedeğe hiçbir fotoğraf girmez. Eşitlemeyi kapatıp yedeği sunucudan silebilirsin: Profil → Ayarlar → Veriler → Gizlilik ve veriler.
• Yapay zeka isteklerinin kaydı: zaman, isteğin türü, model, token sayısı, maliyet, ne kadar sürdüğü ve – istek başarısız olduysa – sağlayıcının hata metni; bir uzmanın yapay zeka taslağı için ayrıca taslağın hangi Takip bağlantısı için hazırlandığı. Planın günlük limitleri bu kayıttan sayılır. Fotoğraflar, isteklerin metni ve yanıtların kendisi saklanmaz.
• Koçun yanıtlarına verdiğin puanlar (başparmak yukarı ya da aşağı; eklersen nedenler ve bir yorum) – koçu daha iyi hâle getirmek için. Soru ve yanıt yalnızca “Soruyu ve yanıtı ekle” seçeneğini kendin açarsan eklenir; kayıtların ve fotoğrafların asla eklenmez.
• Aboneliğin: App Store işlem tanımlayıcısı, ürün ve plan, aylık mı yıllık mı olduğu, deneme olup olmadığı, bitiş tarihi, otomatik yenilemenin açık olup olmadığı ve iade edilip edilmediği – ödediğin plan çalışsın diye. Ödeme bilgilerini asla görmeyiz: ödemeyi Apple alır.
• Kullanım olayları: kurulumun tamamlanması, ilk kayıt, Planlar ekranının açılması, satın almalar, ulaşılan limitler, paylaşılan kartlar, içe aktarmalar ve Takip’teki adımlar (paylaşılan bir anahtar, karara bağlanan bir öneri) – uygulamada neyin işe yaradığını görebilmek için. Günlüğünün içeriği asla. Uygulama bunları yalnızca kendi sunucumuza gönderir, asla üçüncü taraflara; 180 gün saklanırlar. Eşitleme kapalıyken hiçbiri kaydedilmez ya da gönderilmez.
• Davetler: bir davet bağlantısıyla geldiysen ya da bir davet kodu girdiysen kodun kime ait olduğunu ve ne zaman kullanıldığını hatırlarız – Pro günlerini ikinize de tanımlamak için.
• Takip, kullanıyorsan: seçtiğin ad ya da takma ad ve isteğe bağlı bir profil fotoğrafı; erişim anahtarları ve her birinin neyi açtığı; yorumlar, önerilen değişiklikler ve bir erişim günlüğü (kim neyi değiştirdi, uzmanın verilerini ne zaman görüntüledi). Uzman yalnızca senin açtığın bölümleri görür – yapay zeka koçunun dosyasını da yalnızca onu açarsan – ve yalnızca erişim sürdüğü sürece; onun telefonunda verilerin yalnızca uygulamanın belleğinde tutulur ve kendi verileriyle asla karışmaz. Vücut ve yemek fotoğrafları asla paylaşılmaz. “Karar veriyor” seviyesinde menünde, takviyelerinde, hedeflerinde, suda ve oruçta yapılan değişiklikler senin onayın olmadan uygulanır: her birini görürsün ve istediğin zaman geri alabilirsin. “Öneriyor” ya da “Karar veriyor” seviyesindeki bir uzman “Yapay zeka taslağı” düğmesine dokunduğunda, uygulaması verilerinin ona açık olan kısmını sunucumuz üzerinden yapay zeka sağlayıcısına gönderir: profilin ve hedeflerin, beslenme kısıtlamaların, son iki haftanın rakamları ve olağan yiyeceklerin, kilo trendin, menün ve takviyelerin – adın ya da herhangi bir tanımlayıcı olmadan.
• IP adresin yalnızca bir adresten saatte kaç hesap oluşturulabileceğini, kaç erişim anahtarı ve davet kodu denenebileceğini sınırlamak için kullanılır. Yalnızca sunucunun belleğinde tutulur, veritabanına asla yazılmaz. Bağlantıyı kendi ağı üzerinden taşıyan Cloudflare da onu görür (aşağıya bak).

Yapay zeka

• Yapay zekaya ne gider? Yemeklerin, restoran menülerinin ve besin etiketlerinin fotoğrafları, söylediğin ya da yazdığın öğünler, tarifler (bir fotoğraf, bir metin ya da bağlantısı verilen bir sayfanın metni) ve koça sorduğun sorular sunucumuz üzerinden model sağlayıcısına gider: OpenAI (ABD) ya da DeepSeek (Çin). Sağlayıcılardan biri yanıt veremezse aynı isteği diğeri devralır, böylece yanıtın kaybolmaz. Ultimate koç DeepSeek ile yanıt verir: ona bir fotoğraf gösterirsen bir DeepSeek modeli fotoğrafı betimler, bir başkası da bu betimlemeye dayanarak yanıt verir. Yalnızca DeepSeek yanıt veremezse onun yerine OpenAI yanıtlar. Sohbetten çıktığında gündelik model (yukarıdaki gibi OpenAI ya da DeepSeek) sohbeti özetler ve Ultimate koçun dosyasını günceller.
• İnternet. Open Food Facts bir barkodu tanımadığında ya da bir restoran yemeğini adıyla aradığında barkod ya da ad, sunucumuz üzerinden DeepSeek’in web aramasına gider ve bir DeepSeek modeli sonuçlardan ürünün besin değerlerini okur. Bulunan bilgi sunucumuzda ortak bir katalog kaydı olarak saklanır – ürün ve besin değerleri, sana ya da hesabına hiçbir bağ olmadan – böylece ürünü bir sonraki tarayan kişi onu hemen alır. Telefonun açamadığı bir tarif bağlantısı ya da adıyla aradığın bir tarif de aynı yoldan DeepSeek’in sayfa okuyucusuna gider. Ultimate koç kaynak aradığında DeepSeek’in araması koçun arama sorgusunu ve sorduğun soruyu alır. Günlüğün, adın ve tanımlayıcıların asla bir web aramasına dahil olmaz.
• Ses. Söylediklerini Apple’ın konuşma tanıması metne dönüştürür – iPhone’da, Apple Watch’ta ya da Siri’de; bunun cihazda mı yoksa Apple’ın sunucularında mı olacağına sistem karar verir. Sunucumuza yalnızca metin ulaşır: sesinin kaydını asla almayız.
• Apple Intelligence. Apple Intelligence açık bir iPhone’da, iOS 26 ile ve uygulama İngilizce, Almanca, İspanyolca, Fransızca, İtalyanca ya da Portekizce (Brezilya) olarak ayarlıysa – iOS 26.1’den itibaren Felemenkçe, Norveççe, İsveççe ya da Türkçe olarak ayarlıysa da – söylediğin ya da yazdığın bir öğün doğrudan iPhone’da anlaşılır ve metin orada kalır. Metin yalnızca cihazdaki model onu çözemezse yukarıdaki gibi sunucumuza gider.
• Koç ne görür? Kayıtlarının bir özetini: profilin ve hedeflerin, beslenme kısıtlamaların, bugünün yiyecekleri ve son günlerin rakamları, haftanın menüsü, kilo ve ölçüler, su, oruç, vitaminler ve takviyeler ve – Apple Sağlık bağlıysa – adımlar ile aktif kaloriler. Ayrıca sana yanıt vermek için günlüğünde açıp baktığı günleri, senin hakkında hatırladıklarını (“Hatırladıklarım”), ona gösterdiğin fotoğrafları ve Ultimate koç söz konusuysa onun dosyasını. Haftalık tabak değerlendirmesi için yapay zeka haftanın tabak fotoğraflarını – günde en fazla bir tane – ve haftanın rakamlarını alır.
• Uygulama bir isteğe ne ad ne de iletişim bilgisi ekler; sohbete kendin ne yazarsan o olduğu gibi gider. Sağlayıcı isteği kendi koşullarına göre işler; bu ülkelerdeki veri koruma, AB’dekinden daha zayıf olabilir.

Yapmadıklarımız

• Reklam göstermeyiz; uygulamada yaptıklarını kayda geçiren reklam izleyicileri ya da üçüncü taraf analiz araçları yerleştirmeyiz.
• Verilerini satmayız, profilini çıkarmayız ve hukuki sonuç doğuran otomatik kararlar almayız.
• Verileri yalnızca kullandığın bir özellik onlarsız çalışamıyorsa paylaşırız: isteklerin ve davet ettiğin bir uzmanın yapay zeka taslakları için yapay zeka sağlayıcısıyla; ödemeler ve konuşma tanıma için Apple ile; Takip’e davet ettiğin bir uzmanla – yalnızca açtıklarını; sitemize ve sunucumuza giden tüm trafiği taşıyan ve IP adreslerini gören ağ olan Cloudflare ile.
• Bazı şeyleri telefon, sunucumuz olmadan doğrudan yapar. Bir ürünü barkoduyla ya da adıyla aradığında telefon sorguyu doğrudan Open Food Facts veritabanına gönderir; bu veritabanı sorguyu ve IP adresini görür ama hesabını görmez; yalnızca tanımadığı bir barkod sunucumuz üzerinden web aramasına devam eder (bkz. “Yapay zeka”). Telefon bir tarif bağlantısını bir tarayıcı gibi kendisi açar – sunucumuz sayfayı yalnızca telefon açamazsa okur – ve yüklemeyi seçersen “Genişletilmiş cihaz modeli”ni Hugging Face’ten indirir.
• Otomatik çekim için karedeki yemeği fark etmek ve “Cihazda” modunda fotoğrafları tanımak için telefon Google’ın ML Kit modelini çalıştırır. Bu model hiçbir yere görüntü göndermez, ama kendi çalışmasıyla ilgili teknik istatistikleri Google’a gönderir: cihaz modeli ve sistem sürümü, uygulama sürümü, bir kurulum tanımlayıcısı, hızı ve hataları.

Ne kadar süre saklanır?

Yedek ve hesap, uygulamayı kullandığın sürece saklanır. Yapay zeka isteklerinin kaydı hesabın geçmişinde kalır – limitler ve kendi muhasebemiz için gereklidir. Kullanım olayları 180 gün saklanır. Sona eren bir Takip danışanın geçmişinde 90 gün kalır, sonra silinir. Veritabanı günde bir kez aynı sunucudaki bir anlık görüntüye kopyalanır; iki haftadan eski anlık görüntüler silinir, dolayısıyla silinen veriler bu süre içinde onlardan da kaybolur.

Nasıl silinir?

• Eşitlemeyi kapat (Profil → Ayarlar → Veriler → Gizlilik ve veriler) – sunucu yeni veri almayı, uygulama da kullanım olaylarını göndermeyi bırakır. Yapay zeka eskisi gibi çalışır.
• Verilerimi sunucudan sil – sunucudaki yedeğin tamamı (günlük, kilo, ayarlar ve eşitlenen diğer her şey), koçun yanıtlarına verdiğin puanlar ve Takip’e ait tüm verilerin (anahtarlar, yazışmaları ve günlükleriyle birlikte bağlantılar, adın ve fotoğrafın) tek seferde silinir ve eşitleme kapanır. Uzman olduğun bağlantılar sona erdirilir; mesajların danışanın geçmişinde kalır. Hesap, plan ve yapay zeka kaydı kalır, böylece uygulama ve abonelik çalışmaya devam eder; telefondaki her şey olduğu gibi kalır.
• Her şeyi sil – sunucuda aynısı, artı bu telefondaki her şey: günlük, kilo, plan, ayarlar, ilerleme fotoğrafları, tabak fotoğrafları ve koça gösterdiğin fotoğraflar. Aboneliğin kalır ve uygulama sıfırdan başlar.
• Dosyaya yedekle – verilerini yanında götürmek istersen aynı yerde.
• Koçun belleği – “Hatırladıklarım”daki her bilgi ve Ultimate koçun dosyasındaki her not doğrudan uygulamada değiştirilebilir ya da silinebilir.
• Hesabı tamamen sil – talep üzerine: bize yaz, hesabı cihaz parmak iziyle birlikte, yedeği, koç puanlarını, Takip’i, kullanım olaylarını, davetleri ve abonelik kaydını sileriz. Geride hiçbir hesaba bağlı olmayan yalnızca iki şey kalır: anonim maliyet rakamları olarak yapay zeka kaydının satırları ve Apple’ın abonelik değişikliklerine dair bildirimleri.
• Abonelik iPhone’unda ya da iPad’inde iptal edilir: Ayarlar → adın → Abonelikler. Hesabı silmek aboneliği iptal etmez.

Hakların

Bu verileri seninle yaptığımız sözleşmeyi yerine getirmek için (eşitleme ve planının limitleri çalışsın diye) ve hizmeti çalışır durumda, kötüye kullanımdan uzak tutmaya yönelik meşru menfaatimize dayanarak işliyoruz. AB’de, Avrupa Ekonomik Alanı’nda ya da Birleşik Krallık’ta bulunuyorsan erişim, düzeltme, silme, veri taşınabilirliği ve itiraz haklarına sahipsin ve veri koruma otoritene şikâyette bulunabilirsin. Bunların çoğu uygulamada birer düğmedir (yukarıda); geri kalanını talep üzerine yaparız. Apple Sağlık’a, kameraya, mikrofona ve konuşma tanımaya erişim izni istediğin zaman iOS Ayarları’nda ve Sağlık uygulamasında geri alınabilir.